秦岚 ai换脸 Google Play 上的坏心 Android“Vapor”应用已装配 6000 万次
秦岚 ai换脸
IAS 挟制实验室发现，自 2024 年头起，一系列坏心行径在 Google Play 平台悄然伸开，该实验室将其定名为 " Vapor "。这次坏心当作波及跨越 300 个坏心 Android 应用智力，这些应用累计从 Google Play 下载量高达 6000 万次。它们要么充任告白软件，要么试图窃取用户的笔据和信用卡信息。
IAS 发现，在 " Vapor " 行径中，有 180 个应用智力参与其中，这些应用每天能产生 2 亿个诓骗性告白竞标央求，以此实验大规模告白诓骗。而 Bitdefender 最新发布的敷陈披露，坏心应用智力的数目已增多到 331 个，且敷陈指出，巴西、好意思国、墨西哥、土耳其和韩国等地出现了多半感染情况。Bitdefender 发出教学："这些应用智力不仅会展示别离理的告白，致使还试图在积贮垂钓挫折中诈欺受害者败露笔据和信用卡信息。"
尽管当今总共这些坏心应用智力均已从 Google Play 下架，但 " Vapor " 行径极有可能通过新应用智力再次卷土重来，毕竟挟制行径者此前已展现出绕过 Google 审核进程的智力。
Google Play 上的 Vapor 应用
" Vapor " 行径所波及的应用智力多为具备特定功能的实用器用，举例健康和健身跟踪、条记器用和日志、电板优化器以及二维码扫描仪等。这些应用省略通过 Google 的安全审查，原因在于它们包含所宣传的功能，何况在提交时并不含有坏心组件。相干词，坏心软件功能会在用户装配应用后，通过呐喊和戒指（C2）干事器提供的更新进行下载。
Google Play 上的坏心应用智力
起首：IAS Threat Lab
· Bitdefender 和 IAS 慎重指出了一些具有代表性的案例秦岚 ai换脸，包括：
· AquaTracker —— 下载量达 100 万次；
搞逼· ClickSave Downloader —— 下载量达 100 万次；
· Scan Hawk —— 下载量达 100 万次；
· Water Time Tracker —— 下载量达 100 万次；
· Be More —— 下载量达 100 万次；
· BeatWatch —— 下载量 50 万次；
· TranslateScan —— 下载量 10 万次；
· Handset Locator —— 下载量 50，000 次。
这些应用由不同的斥地者帐户上传至 Google Play，每个帐户仅向商店推送一丝应用，标的是幸免在应用被删除时遇到严重赔本。一样，每个发布商还会使用不同的告白 SDK。大多数 " Vapor " 应用于 2024 年 10 月至 2025 年 1 月时辰在 Google Play 发布，不外上传行径一直握续到 3 月。
Google Play 上的 Vapor 应用提交
Bitdefender
坏心功能
坏心的 " Vapor " 应用在装配后，会关闭 AndroidManifest.xml 文献中的初始器行径，使其在用户建造上不行见。在部分情况下，它们会在 "确立" 中转换本人称号，伪装成诸如 Google Voice 等正当应用。应用智力无需用户交互即可自动初始，并应用本机代码启用援手秘籍组件，同期保握初始器处于禁用情景，以此秘籍应用图标。Bitdefender 评述称，这种妙技绕过了 Android 13 + 系统的安全保护步伐，该步伐蓝答应在细心应用智力在初始后动态禁用本人的初始器行径。
此外，该坏心软件还绕过了 Android 13 + 上的 " SYSTEM_ALERT_WINDOW " 权限松手，创建出一个充任全屏覆盖的援手屏幕。告白便披露在这个覆盖总共其他应用智力的屏幕上，何况由于 "复返" 按钮被禁用，用户无法退出。该应用智力还会将我方从 "最近任务" 中删除，导致用户难以详情是哪个应用初始了这些告白。
Bitdefender 敷陈指出，部分应用智力的坏心行径不啻于告白诓骗，它们还会披露 Facebook 和 YouTube 的空虚登录屏幕，以窃取用户笔据，或者以各式借口引导用户输入信用卡信息。
针对此类情况秦岚 ai换脸，频频冷漠 Android 用户幸免装配来自不知名发布商的无谓要应用智力，仔细查验授予应用的权限，并将应用智力抽屉中的应用与 "确立"→"应用智力"→"检察总共应用智力" 中已装配的应用智力列表进行比对。Google Play 上上传的总共 331 个坏心应用智力的完好列表可在此处检察。如若用户发现我方装配了任何此类应用智力，应立行将其删除，并使用 Google Play Protect（或其他迁移 AV 家具）进行完好的系统扫描。
